Je vous épargne un clic : pour se connecter il a utilisé un login/mdp qui avait précédemment fuité et qui fonctionne toujours.
Je me souviens ya ~7-8 ans sur APB la review des appréciations des profs était affichées dans des text-field html en class disabled (non éditable).
*Hackerman* en herbe un peu curieux j’ai essayé de repasser le champs en enabled avec l’éditeur du navigateur et rajouté un second points à la fin d’une phrase d’appréciation pour le test.
Quel ne fut pas ma surprise quand, plusieurs pages après, sur le récapitulatif, je retrouve ce second point à la fin de la même appréciation.
Sachant que c’était du PHP et que donc tout se perd localement au passage d’une page à l’autre c’était bel et bien que l’information distante avait été modifié.
J’ai rien manipulé de plus, aillant déjà d’assez bonne appréciations et flippant que ça puisse me tomber sur la gueule x1000 mais ce jour là j’ai réalisé le niveau abyssale des systemes IT derrière les services du gouvernement.
2 comments
Je vous épargne un clic : pour se connecter il a utilisé un login/mdp qui avait précédemment fuité et qui fonctionne toujours.
Je me souviens ya ~7-8 ans sur APB la review des appréciations des profs était affichées dans des text-field html en class disabled (non éditable).
*Hackerman* en herbe un peu curieux j’ai essayé de repasser le champs en enabled avec l’éditeur du navigateur et rajouté un second points à la fin d’une phrase d’appréciation pour le test.
Quel ne fut pas ma surprise quand, plusieurs pages après, sur le récapitulatif, je retrouve ce second point à la fin de la même appréciation.
Sachant que c’était du PHP et que donc tout se perd localement au passage d’une page à l’autre c’était bel et bien que l’information distante avait été modifié.
J’ai rien manipulé de plus, aillant déjà d’assez bonne appréciations et flippant que ça puisse me tomber sur la gueule x1000 mais ce jour là j’ai réalisé le niveau abyssale des systemes IT derrière les services du gouvernement.